Privacy Policy for TextLab Extension

Last Updated: November 17, 2025

Effective Date: November 17, 2025

Version: 1.0.5

Overview

TextLab Extension (“the Extension”) is a commercial browser extension developed and operated by H&H Communication Lab GmbH. The Extension is designed for enterprise use and automates text capture from ChatGPT and Microsoft 365 Copilot for analysis via the TextLab platform. This privacy policy explains how the Extension handles data in compliance with applicable privacy regulations.

Company Information

Provider: H&H Communication Lab GmbH

Location: Germany

Contact Email: info@comlab-ulm.de

Website: https://www.comlab-ulm.de

Product Type: Commercial Enterprise Software

Scope and Purpose

Extension Purpose

The TextLab Extension serves as a productivity tool that: Captures text responses from ChatGPT (chatgpt.com) and Microsoft 365 Copilot (m365.cloud.microsoft) Transfers captured text to the TextLab instance your Company is using for analysis Displays analysis results within your browser.

Enterprise Use Only

This Extension is part of the TextLab enterprise platform and is intended solely for business use by organizations that have licensed the TextLab service. It is not designed for individual consumer use or by minors.

Data Collection and Processing

What Data is Processed

The Extension processes only the following data necessary for its core functionality:

Text Content

What: Text responses from ChatGPT or Microsoft 365 Copilot that you explicitly capture

How: Captured only when you activate the Extension (click button or select text)

Where Sent: Your organization’s configured TextLab API endpoint (either https://textlab.online or your self-hosted instance)

Storage by Extension: NOT stored permanently - held temporarily in memory only during active session

Purpose: Text analysis as requested by you

Authentication Credentials

What: TextLab API server URL (configured by your organization) Authentication token (issued by your TextLab instance) User profile information (username, email received from TextLab API)

Storage: Stored locally in your browser’s secure storage

Where: Never transmitted except to your configured TextLab API for authentication

Purpose: Authenticate your access to your organization’s TextLab service

Extension Settings

What: User interface preferences (theme, layout) Last selected analysis benchmark Temporarily queued text (cleared on session end)

Storage: Browser’s local storage

Purpose: Maintain your preferences and session state

What We Do NOT Collect

H&H Communication Lab GmbH:

What Data We DO NOT Collect

We are committed to your privacy. The Extension:

How Data is Handled

Data Storage

Local Browser Storage Only

Authentication tokens: Stored securely using browser’s secure storage API

Settings and preferences: Stored in browser’s local storage

Temporary text queue: Held in memory during active session only

Analysis results: Displayed temporarily, NOT persisted

Important:

The Extension does NOT send any data to H&H Communication Lab GmbH. All data transmission occurs between your browser and your organization’s TextLab API endpoint only.

Data Transmission

All data transmission is strictly between the Extension and your organization’s configured TextLab instance:

Encryption: HTTPS/TLS encryption for all API communication

Destination: Only your organization’s TextLab API (textlab.online or self-hosted)

Content: Only text you explicitly capture for analysis

Authentication: Secure token-based authentication

Data Retention by Extension

Data Type

Retention Period

Captured text

Temporary (in memory during session only)

Authentication tokens

Until logout, browser data cleared, or uninstall

User preferences

Until browser data cleared or uninstall

Analysis results

Displayed temporarily, not stored

Note:

Retention of analyzed text is governed by your organization’s data retention policies, not by this Extension.

User Rights and Control

Your Control

As an Extension user, you have complete control:

Text Capture: The Extension only captures text when you explicitly activate it

Configuration: Your organization’s IT administrator configures the TextLab API endpoint

Settings: You control UI preferences and session management

Data Deletion: Log out or uninstall to remove all locally stored data

GDPR Rights

H&H Communication Lab GmbH is located in Germany and fully complies with the General Data Protection Regulation (GDPR). Under GDPR, you have the following rights:

Right of Access: Request information about any personal data we process

Right to Rectification: Request correction of inaccurate data

Right to Erasure: Request deletion of your data (uninstall the Extension)

Right to Restriction: Request limitation of data processing

Right to Data Portability: Receive your data in a structured format

Right to Object: Object to data processing

Right to Withdraw Consent: Withdraw consent at any time by uninstalling

Important:

Since the Extension transmits data to the TextLab instance your company is using, most data subject rights requests should be directed to your organization’s IT department or the administrator of your TextLab instance, as they control the actual data processing.

To exercise your rights regarding the Extension itself, contact: info@comlab-ulm.de

Third-Party Services and Data Recipients

TextLab API

The Extension communicates exclusively with the TextLab instance your organization is using:

Service: Your organization’s configured TextLab API endpoint

URL: Either https://textlab.online or your organization’s self-hosted installation

Data Transmitted: Captured text for analysis, authentication tokens

Data Received: Analysis results

Purpose: Text quality analysis as requested by you

Privacy: Text sent to TextLab is processed according to your organization’s TextLab service agreement

No Other Third Parties

The Extension does NOT communicate with any other services:

Data Flow: Your Browser → The TextLab Instance your organization is using → Your Browser H&H Communication Lab GmbH processes your analyzed text according to your organization’s TextLab service agreement

Browser Permissions Justification

The Extension requests only the minimum permissions necessary for its functionality:

Required Permissions

storage (Both Chrome and Firefox)

Purpose: Store authentication tokens and user preferences locally in your browser

Data Stored: Login credentials, UI settings, session state

Scope: Local to your browser only - data never transmitted to H&H Communication Lab GmbH sidePanel (Chrome only)

Purpose: Display the analysis interface in Chrome’s side panel UI

Usage: Provides workspace for viewing analysis results

Data Access:

sidebar_action (Firefox only)

Purpose: Display the analysis interface in Firefox’s sidebar

Usage: Provides workspace for viewing analysis results

Data Access:

Host Permissions

The Extension requires access to specific websites to function:

chatgpt.com and *.chatgpt.com

Purpose: Capture text responses from ChatGPT when you explicitly activate the Extension

Access: Content script runs to detect and capture text on your request only

Data Collected: Only the text you choose to capture for analysis m365.cloud.microsoft (Microsoft 365 Copilot)

Purpose: Capture text responses from Microsoft 365 Copilot when you explicitly activate the Extension

Access: Content script runs to detect and capture text on your request only

Data Collected: Only the text you choose to capture for analysis textlab.online (or your organization’s TextLab domain)

Purpose: Connect to TextLab API for authentication and text analysis

Access: HTTPS API calls to send text and receive analysis results

Data Transmitted: Authentication tokens and text you capture for analysis

Important:

The Extension does NOT read or access page content automatically. Text is captured ONLY when you explicitly activate the Extension by clicking the button or selecting text.

Data Security

H&H Communication Lab GmbH implements appropriate technical and organizational measures to protect data processed by the Extension:

Technical Security Measures

HTTPS/TLS Encryption: All API communication uses encrypted HTTPS connections

Secure Storage: Authentication tokens stored using browser’s secure storage APIs

Captured text held only temporarily in memory

User-Initiated Actions: Data transmission occurs only on your explicit action

Content Security Policy: CSP implemented to prevent cross-site scripting (XSS)

Input Validation: All user inputs are validated and sanitized

Organizational Security Measures

Minimal Permissions: Extension requests only essential browser permissions

Extension only collect or transmit data according to your organization’s TextLab service agreement

Regular Updates: Security patches and updates provided through browser extension stores Children’s Privacy The TextLab Extension is designed exclusively for enterprise business use and is NOT intended for use by children. Organizations licensing the TextLab platform are responsible for ensuring that the Extension is used only by authorized employees in a business context. We do not knowingly collect or process any personal data from individuals under the age of 16.

International Data Transfers

Data Processing Location

API Communication: Between your browser and your organization’s configured TextLab instance

Data Location: Depends on where your organization’s TextLab instance is hosted

GDPR Compliance

H&H Communication Lab GmbH is established in Germany (EU) and processes Extension-related data in compliance with GDPR. The Extension itself does not transfer data internationally to H&H Communication Lab GmbH.

If your organization’s TextLab instance is hosted outside the EU, any data transfers are governed by your organization’s service agreement with H&H Communication Lab GmbH or your self-hosted configuration.

Changes to This Privacy Policy

H&H Communication Lab GmbH reserves the right to update this privacy policy to reflect: - Changes in Extension features or functionality - Changes in applicable legal or regulatory requirements - Changes in data processing practices - Security improvements and best practices

Notification of Changes

When we update this privacy policy: - The “Last Updated” date will be revised - The updated policy will be posted in the browser extension store listings - For material changes, we may provide additional notice through the Extension interface or via your organization’s account administrator

Acceptance

Continued use of the Extension after policy updates constitutes acceptance of the revised privacy policy. If you do not agree with any changes, you should discontinue use and uninstall the Extension.

Legal Compliance

H&H Communication Lab GmbH and the TextLab Extension comply with:

GDPR (General Data Protection Regulation - EU)

BDSG (German Federal Data Protection Act)

Chrome Web Store Developer Program Policies

Firefox Add-on Policies

ePrivacy Directive (where applicable)

Organizations using the Extension are responsible for compliance with their own applicable data protection regulations and internal policies.

Contact Information

For privacy-related questions, requests to exercise your rights, or other inquiries regarding this privacy policy:

H&H Communication Lab GmbH

Email: info@comlab-ulm.de

Website: https://www.comlab-ulm.de

Response Time

We aim to respond to privacy inquiries within 30 days as required by GDPR.

Data Protection Officer

For questions specifically related to data protection: Email: dirk.janthur@janthur.net

Your Consent

By installing and using the TextLab Extension, you acknowledge that you have read and understood this privacy policy and consent to: - The data processing practices described herein - Communication between the Extension and your organization’s configured TextLab instance - Local storage of authentication credentials and preferences in your browser

If you do not agree with this privacy policy, please do not install or use the Extension.

You may withdraw consent at any time by uninstalling the Extension and clearing your browser data.

Summary

Purpose: Browser extension for enterprise text analysis

Data Collected by Extension: Authentication tokens, user preferences (stored locally)

Text Processing: Captured text sent only to TextLab instance your organization is using

Data Retention: Temporary (in memory during session only)

Third-Party Sharing: None

H&H Communication Lab GmbH Access:

Your Control: Complete - text captured only on your explicit action

Security: HTTPS encryption, secure browser storage

Compliance: GDPR, BDSG (German Data Protection Act)

Last Review Date: November 17, 2025

Policy Version: 1.0.5

Extension Version: 1.0.5

Language: German

Jurisdiction: Germany (European Union)

Provider: H&H Communication Lab GmbH

Datenschutzerklärung für die TextLab-Erweiterung

Zuletzt aktualisiert: 17. November 2025

Geltungsbeginn: 17. November 2025

Version: 1.0.5

Überblick

Die TextLab-Erweiterung (nachfolgend „Erweiterung“) ist eine kommerzielle Browser-Erweiterung, die von der H&H Communication Lab GmbH entwickelt und betrieben wird. Die Erweiterung ist für den Unternehmenseinsatz konzipiert und automatisiert die Erfassung von Texten aus ChatGPT (chatgpt.com) und Microsoft 365 Copilot (m365.cloud.microsoft), um diese über die TextLab-Plattform zu analysieren.

Diese Datenschutzerklärung beschreibt, wie die Erweiterung Daten erfasst, übermittelt und schützt und wie dies im Einklang mit den geltenden Datenschutzvorschriften (insbesondere DSGVO und BDSG) geschieht.

Unternehmensinformationen

Anbieter: H&H Communication Lab GmbH

Sitz: Deutschland

Kontakt-E-Mail: info@comlab-ulm.de

Website: https://www.comlab-ulm.de

Produkttyp: Kommerzielle Unternehmenssoftware

Geltungsbereich und Zweck

Zweck der Erweiterung

Die TextLab-Erweiterung dient als Produktivitätswerkzeug und ermöglicht insbesondere:

Nutzung im Unternehmenskontext

Die Erweiterung ist Bestandteil der TextLab-Unternehmensplattform und richtet sich ausschließlich an geschäftliche Anwender in Organisationen, die den TextLab-Dienst lizenziert haben.

Sie ist nicht für die private Nutzung oder für die Nutzung durch Minderjährige vorgesehen.

Erhebung und Verarbeitung von Daten

Welche Daten werden verarbeitet?

Die Erweiterung verarbeitet nur die Daten, die für ihre Kernfunktionalität erforderlich sind.

Textinhalte

Was: Textantworten aus ChatGPT oder Microsoft 365 Copilot, die Sie explizit auswählen oder erfassen.

Wie: Die Erfassung erfolgt nur, wenn Sie die Erweiterung aktiv auslösen (z. B. Schaltfläche anklicken oder Text markieren).

Wohin gesendet: An den von Ihrer Organisation konfigurierten TextLab-API-Endpunkt – entweder https://textlab.online oder eine von Ihrer Organisation selbst gehostete TextLab-Instanz.

Speicherung durch die Erweiterung: Die Inhalte werden nicht dauerhaft gespeichert, sondern nur vorübergehend im Arbeitsspeicher während der aktiven Sitzung gehalten.

Zweck: Durchführung von Texteranalysen, die Sie ausdrücklich anfordern.

Authentifizierungsdaten

Was: TextLab-API-Server-URL (von Ihrer Organisation vorgegeben) Authentifizierungs-Token (von Ihrer TextLab-Instanz ausgestellt) Benutzerdaten aus der TextLab-API (z. B. Benutzername, E-Mail-Adresse)

Speicherung: Diese Daten werden lokal in der sicheren Browserspeicherung abgelegt.

Wohin: Sie werden nur an Ihre konfigurierte TextLab-API übermittelt, um die Authentifizierung zu ermöglichen.

Zweck: Authentifizierung Ihres Zugriffs auf den TextLab-Dienst Ihrer Organisation.

Erweiterungs-Einstellungen

Was: Benutzeroberflächen-Einstellungen (z. B. Theme, Layout) Zuletzt ausgewählter Analyse-Benchmark Temporär zwischengespeicherte Texte (werden am Ende der Sitzung gelöscht)

Speicherung: In der lokalen Browserspeicherung.

Zweck: Bereitstellung von Komfortfunktionen und Sitzungsverwaltung (z. B. Wiederherstellung Ihrer letzten Einstellungen).

Was wir NICHT erfassen (H&H Communication Lab GmbH)

Die H&H Communication Lab GmbH:

Welche Daten wir NICHT erheben (Erweiterung)

Wir legen großen Wert auf Ihre Privatsphäre. Die Erweiterung:

Umgang mit Daten

Datenspeicherung

Nur lokale Browserspeicherung

Authentifizierungs-Token: werden über die sicheren Speicher-APIs des Browsers lokal gespeichert.

Einstellungen und Präferenzen: werden in der lokalen Browserspeicherung gehalten.

Temporär gepufferte Texte: verbleiben nur während der aktiven Sitzung im Speicher.

Analyseergebnisse: werden temporär angezeigt und nicht dauerhaft von der Erweiterung gespeichert.

Wichtig:

Die Erweiterung sendet keine Daten an die H&H Communication Lab GmbH. Sämtliche Datenübertragung erfolgt ausschließlich zwischen Ihrem Browser und der TextLab-API-Instanz Ihrer Organisation.

Datenübertragung

Verschlüsselung: Sämtliche API-Kommunikation erfolgt über HTTPS/TLS.

Ziel: Nur die von Ihrer Organisation konfigurierte TextLab-API (TextLab-SaaS oder selbst gehostet).

Inhalt: Nur die Texte, die Sie explizit zur Analyse freigeben.

Authentifizierung: Sicheres, token-basiertes Anmeldeverfahren.

Es erfolgt keine Übermittlung an sonstige Drittanbieter über die Erweiterung.

Aufbewahrung durch die Erweiterung

Erfasste Texte: Nur vorübergehend während der Sitzung im Arbeitsspeicher.

Token: Bleiben gespeichert, bis Sie sich abmelden, Ihre Browserdaten löschen oder die Erweiterung deinstallieren.

Präferenzen: Bleiben gespeichert, bis Sie Ihre Browserdaten löschen oder die Erweiterung deinstallieren.

Analyseergebnisse: Werden nur zur aktuellen Anzeige genutzt.

Hinweis:

Die Speicherung und weitere Verarbeitung der analysierten Texte in TextLab selbst unterliegt den Richtlinien und Verträgen Ihrer Organisation und dem separaten Datenschutzhinweis des TextLab-Dienstes, nicht dieser Erweiterung.

Rechte und Steuerungsmöglichkeiten der Nutzer

Ihre Kontrolle

Als Benutzer der Erweiterung haben Sie weitgehende Kontrolle:

Texterfassung: Die Erweiterung erfasst Texte nur, wenn Sie sie ausdrücklich aktivieren.

Konfiguration: Die IT-Administration Ihrer Organisation legt fest, mit welcher TextLab-Instanz die Erweiterung kommuniziert.

Einstellungen: Sie steuern Ihre UI-Präferenzen und Sitzungsdaten.

Löschung: Durch Abmelden, Löschen von Browserdaten oder Deinstallation der Erweiterung können Sie lokal gespeicherte Daten entfernen.

Datenschutzrechte nach der DSGVO

Die H&H Communication Lab GmbH ist in Deutschland ansässig und unterliegt der Datenschutz-Grundverordnung (DSGVO). Unter der DSGVO stehen Ihnen insbesondere folgende Rechte zu (soweit jeweils einschlägig):

Recht auf Auskunft: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten verarbeitet werden.

Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen (bei der Erweiterung z. B. durch Deinstallation und Löschen der gespeicherten Daten).

Recht auf Einschränkung der Verarbeitung: Sie können verlangen, dass die Verarbeitung unter bestimmten Voraussetzungen eingeschränkt wird.

Recht auf Datenübertragbarkeit: Sie können die Herausgabe Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen, soweit dies gesetzlich vorgesehen ist.

Recht auf Widerspruch: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung personenbezogener Daten widersprechen, soweit diese auf berechtigten Interessen beruht.

Recht auf Widerruf einer Einwilligung: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen, z. B. durch Deinstallation der Erweiterung.

Wichtig:

Da die Erweiterung Daten an die TextLab-Instanz übermittelt, die Ihre Organisation bereitstellt, sollten Sie datenschutzrechtliche Anfragen zur Verarbeitung innerhalb des TextLab-Dienstes primär an Ihre Organisation (IT-Abteilung bzw. Administrator:innen Ihrer TextLab-Instanz) richten, da dort die eigentliche Datenverarbeitung stattfindet.

Zur Ausübung Ihrer Rechte in Bezug auf die Erweiterung selbst können Sie sich an folgende Adresse wenden: info@comlab-ulm.de.

Dienste Dritter und Empfänger von Daten

TextLab-API

Die Erweiterung kommuniziert ausschließlich mit der TextLab-Instanz, die Ihre Organisation konfiguriert hat:

Dienst: Der von Ihrer Organisation konfigurierte TextLab-API-Endpunkt.

URL: Entweder https://textlab.online oder eine selbst gehostete TextLab-Installation Ihrer Organisation.

Übermittelte Daten: Die von Ihnen erfassten Texte zur Analyse sowie erforderliche Authentifizierungs-Token.

Empfangene Daten: Analyseergebnisse (z. B. Textkennzahlen, Bewertungen).

Zweck: Durchführung der von Ihnen angeforderten Textqualitäts-Analysen.

Datenschutz: Die an TextLab übermittelten Daten werden gemäß der TextLab-Dienstvereinbarung und den Datenschutzregelungen Ihrer Organisation verarbeitet.

Keine weiteren Dritten

Die Erweiterung kommuniziert nicht mit anderen externen Diensten:

Datenfluss: Ihr Browser → Die TextLab-Instanz Ihrer Organisation → Ihr Browser Die H&H Communication Lab GmbH verarbeitet etwaige analysierte Texte ausschließlich im Rahmen der Vereinbarungen, die Ihre Organisation mit uns in Bezug auf den TextLab-Dienst getroffen hat. Browserberechtigungen

Begründung der Browserberechtigungen

Die Erweiterung fordert nur die minimal erforderlichen Berechtigungen, um ihre Funktionen bereitstellen zu können.

Erforderliche Berechtigungen

storage (Chrome und Firefox)

Zweck: Lokale Speicherung von Authentifizierungs-Token und Benutzereinstellungen.

Gespeicherte Daten: Anmeldedaten (Tokens), UI-Einstellungen, Sitzungszustand.

Reichweite: Lokal auf Ihren Browser begrenzt; Daten werden nicht an die H&H Communication Lab GmbH übertragen. sidePanel (nur Chrome)

Zweck: Darstellung der Analyseoberfläche im Side Panel von Chrome.

Verwendung: Bereitstellung eines Arbeitsbereichs zur Anzeige von Analyseergebnissen.

Datenzugriff: Kein zusätzlicher Datenzugriff; dient ausschließlich der Anzeige. sidebar_action (nur Firefox)

Zweck: Darstellung der Analyseoberfläche in der Sidebar von Firefox.

Verwendung: Arbeitsbereich zur Anzeige von Analyseergebnissen.

Datenzugriff: Kein zusätzlicher Datenzugriff; reine Anzeige.

Host-Berechtigungen

Die Erweiterung benötigt Zugriff auf bestimmte Websites, um als Text-Analyse-Werkzeug funktionieren zu können.

chatgpt.com und *.chatgpt.com

Zweck: Erfassung von Textantworten aus ChatGPT, wenn Sie die Erweiterung ausdrücklich aktivieren.

Zugriff: Ein Content-Script wird ausgeführt, um auf Ihre Anforderung hin Text zu erkennen und zu übernehmen.

Erfasste Daten: Nur der Text, den Sie bewusst für die Analyse auswählen. m365.cloud.microsoft (Microsoft 365 Copilot)

Zweck: Erfassung von Textantworten aus Microsoft 365 Copilot, wenn Sie die Erweiterung ausdrücklich aktivieren.

Zugriff: Ein Content-Script wird ausgeführt, um Text auf Ihre Anforderung hin zu erkennen und zu übernehmen.

Erfasste Daten: Nur der Text, den Sie bewusst auswählen. textlab.online (oder die TextLab-Domäne Ihrer Organisation)

Zweck: Verbindung zur TextLab-API für Authentifizierung und Texteranalyse.

Zugriff: HTTPS-API-Aufrufe, um Texte zu senden und Analyseergebnisse zu empfangen.

Übermittelte Daten: Authentifizierungs-Token und die von Ihnen erfassten Texte zur Analyse.

Wichtig:

Die Erweiterung greift nicht automatisch auf Inhalte dieser Websites zu. Daten werden nur übertragen, wenn Sie die Erweiterung aktiv nutzen (z. B. durch Klicken der TextLab-Schaltfläche oder Auswahl/Übernahme von Text).

Datensicherheit

Die H&H Communication Lab GmbH implementiert technische und organisatorische Maßnahmen, um die durch die Erweiterung verarbeiteten Daten zu schützen.

Technische Sicherheitsmaßnahmen

HTTPS/TLS-Verschlüsselung: Sämtliche API-Kommunikation erfolgt verschlüsselt.

Sichere Speicherung: Authentifizierungs-Token werden über die sicheren Speicher-APIs des Browsers geschützt.

Erfasste Texte werden nur temporär im Speicher gehalten.

Nutzerinitiierte Aktionen: Datenübertragungen erfolgen nur, wenn Sie diese aktiv auslösen.

Content Security Policy (CSP): Eine CSP hilft, Risiken wie Cross-Site-Scripting (XSS) zu reduzieren.

Eingabevalidierung: Benutzereingaben werden validiert und sanitisiert, um Missbrauch zu verhindern.

Organisatorische Sicherheitsmaßnahmen

Minimale Berechtigungen: Die Erweiterung fordert nur solche Browser-Berechtigungen an, die für ihre Funktionen zwingend notwendig sind.

Die Erweiterung erhebt Daten nur im Rahmen der von Ihrer Organisation konfigurierten TextLab-Nutzung und entsprechend der dortigen Vereinbarungen.

Regelmäßige Aktualisierungen: Sicherheitsrelevante Anpassungen und Fehlerbehebungen werden über die jeweiligen Browser-Stores (Chrome Web Store, Firefox Add-ons) bereitgestellt.

Datenschutz für Kinder

Die TextLab-Erweiterung ist ausdrücklich für den Unternehmenseinsatz konzipiert und soll nur von autorisierten Mitarbeitenden im geschäftlichen Kontext verwendet werden.

Wir erheben oder verarbeiten nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Sollte uns bekannt werden, dass dennoch Daten Minderjähriger verarbeitet wurden, werden wir angemessene Schritte zur Löschung einleiten.

Internationale Datenübermittlungen

Ort der Datenverarbeitung

API-Kommunikation: Erfolgt zwischen Ihrem Browser und der von Ihrer Organisation konfigurierten TextLab-Instanz.

Standort der Daten: Hängt davon ab, wo Ihre Organisation ihre TextLab-Instanz betreibt (z. B. innerhalb der EU oder in einem Drittland).

DSGVO-Konformität

Die H&H Communication Lab GmbH hat ihren Sitz in Deutschland (EU) und stellt sicher, dass die im Rahmen der Erweiterung relevanten Prozesse DSGVO-konform sind. Die Erweiterung selbst übermittelt keine Daten an H&H Communication Lab GmbH, die über die Vertragsbeziehung Ihrer Organisation hinausgehen.

Wenn Ihre Organisation eine TextLab-Instanz außerhalb der EU betreibt oder nutzt, werden entsprechende Datenübermittlungen durch die Vertragsbeziehungen Ihrer Organisation (z. B. Auftragsverarbeitungsverträge, Standardvertragsklauseln) oder Ihre selbst gehostete Konfiguration geregelt.

Änderungen dieser Datenschutzerklärung

Die H&H Communication Lab GmbH behält sich vor, diese Datenschutzerklärung anzupassen, um:

geänderten gesetzlichen Anforderungen,

Änderungen der Funktionalität der Erweiterung,

geänderten Datenverarbeitungsprozessen oder

neuen Sicherheits- und Best-Practice-Standards

Rechnung zu tragen.

Benachrichtigung über Änderungen

Bei wesentlichen Änderungen dieser Datenschutzerklärung:

wird das Datum „Zuletzt aktualisiert“ entsprechend angepasst und

kann eine Information über die Erweiterungsoberfläche oder über die verantwortlichen Ansprechpartner Ihrer Organisation erfolgen.

Zustimmung / Akzeptanz

Die weitere Nutzung der Erweiterung nach Inkrafttreten einer aktualisierten Version dieser Datenschutzerklärung gilt als Zustimmung zu den Änderungen.

Wenn Sie mit Änderungen nicht einverstanden sind, sollten Sie die Nutzung der Erweiterung einstellen und sie deinstallieren sowie ggf. lokal gespeicherte Daten in Ihrem Browser löschen.

Gesetzliche Vorschriften

Die H&H Communication Lab GmbH und die TextLab-Erweiterung halten insbesondere folgende Vorgaben ein (soweit anwendbar):

DSGVO (Datenschutz-Grundverordnung, EU)

BDSG (Bundesdatenschutzgesetz, Deutschland)

Richtlinien des Chrome Web Store Developer Program

Richtlinien für Firefox-Add-ons

einschlägige Bestimmungen der ePrivacy-Richtlinie (soweit anwendbar)

Kontaktinformationen

Für datenschutzbezogene Fragen, Auskunftsersuchen, die Geltendmachung Ihrer Rechte oder andere Anliegen zu dieser Datenschutzerklärung wenden Sie sich bitte an:

H&H Communication Lab GmbH

E-Mail: info@comlab-ulm.de

Website: https://www.comlab-ulm.de

Reaktionszeit

Wir bemühen uns, auf datenschutzbezogene Anfragen innerhalb von 30 Tagen zu reagieren, wie in der DSGVO vorgesehen.

Datenschutzbeauftragte*r

Für spezifische Fragen zum Datenschutz können Sie sich ebenfalls per E-Mail an die oben genannte Kontaktadresse wenden. Ihre Anfrage wird intern an die zuständigen datenschutzverantwortlichen Personen weitergeleitet.

Ihre Einwilligung

Durch die Installation und Nutzung der TextLab-Erweiterung erklären Sie sich damit einverstanden, dass:

die Texte, die Sie explizit zur Analyse auswählen, an die von Ihrer Organisation konfigurierte TextLab-Instanz übermittelt werden, und

Authentifizierungsdaten und Benutzerpräferenzen lokal in Ihrem Browser gespeichert werden, soweit dies für die Funktion der Erweiterung notwendig ist.

Wenn Sie mit dieser Datenschutzerklärung nicht einverstanden sind, installieren oder nutzen Sie die Erweiterung bitte nicht.

Sie können eine erteilte Einwilligung jederzeit dadurch widerrufen, dass Sie die Erweiterung deinstallieren und die entsprechenden Daten in Ihrem Browser löschen.

Zusammenfassung

Zweck: Browser-Erweiterung für unternehmensweite Texterfassung und -analyse mit TextLab.

Von der Erweiterung verarbeitete Daten: Authentifizierungs-Token und Login-Informationen (lokal im Browser gespeichert) Benutzerpräferenzen (UI-Einstellungen, Sitzungszustand) Texte, die Sie bewusst zur Analyse erfassen

Textverarbeitung: Erfasste Texte werden nur an die TextLab-Instanz übermittelt, die Ihre Organisation verwendet (SaaS oder selbst gehostet).

Aufbewahrung (durch die Erweiterung): Texte nur temporär (während der Sitzung im Speicher), Token und Einstellungen lokal im Browser bis zur Löschung/Deinstallation.

Weitergabe an Dritte:

Zugriff der H&H Communication Lab GmbH: Kein direkter Zugriff der Erweiterung an H&H-Server; Verarbeitung von Texten erfolgt nur im Rahmen der bestehenden Verträge mit Ihrer Organisation.

Ihre Kontrolle: Texterfassung nur auf Ihre ausdrückliche Aktion Sie können die Erweiterung jederzeit deinstallieren Sie können Browserdaten löschen und sich bei TextLab abmelden

Sicherheit: HTTPS-Verschlüsselung, sichere Browserspeicherung, minimale Berechtigungen, keine Tracking-Dienste.

Compliance: DSGVO, BDSG (soweit anwendbar) und relevante Richtlinien der Browser-Stores.

Letzte Überprüfung: 17. November 2025

Policy-Version: 1.0.5

Erweiterungs-Version: 1.0.5

Sprache: Deutsch

Rechtsraum: Deutschland (Europäische Union)

Anbieter: H&H Communication Lab GmbH